PT-2022-8584 · Emerson · Emerson Openenterprise

Roman Lozko · Publicado 2022-05-19 · Atualizado 2022-05-31 · CVE-2020-16235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Emerson OpenEnterprise até a 3.3.5

Descrição

Uma criptografia inadequada pode permitir que as credenciais utilizadas pelo Emerson OpenEnterprise para acessar dispositivos de campo e sistemas externos sejam obtidas.

Recomendações

Para as versões do Emerson OpenEnterprise até a 3.3.5, atualize para uma versão posterior à 3.3.5 para garantir a criptografia adequada das credenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2020-16235

Produtos afetados

Emerson Openenterprise

Referências · 5

• https://t.me/cvenotify/30905 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-20-238-02 · Nota
• https://osv.dev/vulnerability/CVE-2020-16235 · Aviso do Fabricante
• https://t.me/cibsecurity/43003 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-16235 · Nota de Segurança